Me Hackearon la Cuenta de Google: Cómo Recuperarla y Asegurarla
Si alguien entró a tu cuenta, cada minuto cuenta. Actúa rápido y con cabeza fría.
Permanecerás en este sitio
Te llega un aviso de inicio de sesión desde un país que nunca has visitado. O de repente el password no funciona y los datos de recuperación cambiaron sin que tú los tocaras. Sentir ese golpe en el estómago es normal. La cuenta de Google es la llave de tus fotos, tus contactos, tu banca y hasta del ATH Móvil, así que perderla asusta. Pero todavía hay mucho que puedes hacer, y mientras más rápido actúes, mejor.
Esta guía va al grano: primero recuperar el acceso, después echar fuera a quien entró y cerrar las puertas que dejó abiertas. Hazlo en ese orden.
Paso uno: intenta recuperar el acceso de inmediato
Aunque el atacante haya cambiado el password, ve a la página oficial de recuperación de cuentas de Google y empieza el proceso. Cuando el sistema te pregunte, indica que no reconoces la información actual. Eso le dice a Google que la cuenta pudo ser comprometida y abre métodos especiales para devolverte el control, incluso si tus datos de recuperación fueron alterados hace poco.
Hazlo desde un equipo que ya hayas usado con esa cuenta y desde tu red de siempre. Si tienes un celular o una computadora donde la sesión todavía no se ha cerrado, empieza por ahí: desde adentro puedes recuperar el control mucho más rápido que desde cero.
Paso dos: cambia el password y cierra las otras sesiones
Apenas entres, lo primero es un password nuevo y fuerte, distinto a cualquiera que hayas usado antes. Acto seguido, busca en la seguridad de tu cuenta la opción para cerrar la sesión en todos los demás dispositivos. Eso saca al intruso al instante de cualquier teléfono o computadora donde estuviera conectado.
Revisa también la lista de dispositivos con acceso. Si ves alguno que no reconoces, quítalo. Y si reutilizabas ese mismo password en otras cuentas, como tu banco o tus redes, cámbialo también allá, porque quien entró pudo probarlo en otros lados.
Paso tres: revisa lo que el intruso pudo cambiar
Quien entra a una cuenta ajena suele dejar trampas para volver. Revisa con calma la configuración. Mira si añadieron un correo de respaldo o un número de teléfono extraño, y bórralos. Verifica que no haya un reenvío automático mandando copia de tus correos a otra dirección, un truco común para seguir espiándote después de que recuperes la cuenta.
Echa un ojo a los filtros del correo, a las firmas y a los permisos de aplicaciones conectadas. Si hay una app que no recuerdas haber autorizado, retírale el acceso. Esta limpieza es la parte que más se olvida y, sin ella, el atacante puede volver a entrar en días.
Paso cuatro: activa la verificación en dos pasos
Una vez la cuenta es tuya otra vez, ponle un candado de verdad. La verificación en dos pasos pide una segunda prueba al iniciar sesión, así que aunque alguien adivine tu password, no entra sin ese segundo factor. Una app de autenticación o una llave de seguridad física son más seguras que el simple mensaje de texto.
Para muchas familias en la isla, este paso es la diferencia entre un susto pasajero y un robo de identidad. No lo dejes para después. Configúralo el mismo día que recuperes el acceso.
Próximos pasos recomendados
Después de recuperar y limpiar la cuenta, conviene pensar en cómo evitar la próxima. Un buen gestor de password evita que repitas claves entre servicios, que es justo por donde entran la mayoría de los ataques. Y una buena herramienta de seguridad ayuda a frenar el malware y el phishing que suelen ser el origen del robo. Abajo te dejo las dos comparaciones.
Permanecerás en este sitio
Preguntas frecuentes
El atacante cambió mi correo y mi teléfono de recuperación. ¿Aún puedo recuperarla?
Sí. Al indicar que no reconoces la información actual, Google abre un proceso especial para casos de cuentas comprometidas. Hazlo desde un equipo y una red que ya hayas usado con la cuenta.
¿Debo avisarle a mis contactos?
Es buena idea. Quien controla tu correo puede escribir a tu nombre para pedir dinero o datos. Un aviso rápido a tu familia y amistades evita que caigan en una estafa.
¿Cómo sé si dejaron un reenvío espía?
Entra a la configuración de Gmail, sección de reenvío y filtros. Si ves una dirección que no pusiste tú recibiendo copia de tus correos, bórrala de inmediato.
¿Conviene denunciar el caso?
Si hubo fraude o suplantación, vale la pena guardar evidencia y reportarlo a las autoridades locales. Para la cuenta en sí, lo urgente es recuperar el acceso y asegurarla cuanto antes.
¿Por qué me hackearon si tenía un password decente?
Muchas veces no adivinan el password: lo consiguen de una filtración en otro sitio donde usabas el mismo, o por un correo de phishing. Por eso ayudan tanto un gestor de password y la verificación en dos pasos.
Una cuenta hackeada da miedo, pero recuperarla está más a tu alcance de lo que parece. Recupera el acceso, echa fuera al intruso, limpia los rastros que dejó y ponle doble candado. Con eso vuelves a tener el control y reduces mucho el riesgo de que pase otra vez.
Fuentes consultadas: Centro de Ayuda de Cuentas de Google y la sección de seguridad para cuentas comprometidas de Google.
